通信企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理研究

□文/馬 棟

（中國移動(dòng)通信集團(tuán)安徽有限公司安慶分公司 安徽·安慶）

［提要］信息化時(shí)代，通信企業(yè)在移動(dòng)通信市場高速發(fā)展的同時(shí)，也面臨著5G技術(shù)變革帶來的激烈競爭、新興業(yè)務(wù)快速發(fā)展對(duì)全業(yè)務(wù)運(yùn)營能力帶來的沖擊、產(chǎn)業(yè)鏈延伸帶來的信息安全挑戰(zhàn)等現(xiàn)實(shí)問題，對(duì)企業(yè)的內(nèi)部控制和風(fēng)險(xiǎn)管理也提出更高的要求。在此背景下，通信企業(yè)若想實(shí)現(xiàn)低成本高效運(yùn)營和高質(zhì)量發(fā)展，迫切需要建立全面的內(nèi)部控制與風(fēng)險(xiǎn)管理體系。本文著重在內(nèi)部控制體系、風(fēng)險(xiǎn)防控機(jī)制、監(jiān)督評(píng)價(jià)等方面分析通信企業(yè)面臨的問題和挑戰(zhàn)，并提出應(yīng)對(duì)策略。

近年來，國資委以“強(qiáng)內(nèi)控、防風(fēng)險(xiǎn)、促合規(guī)”為目標(biāo)，多次針對(duì)加強(qiáng)企業(yè)內(nèi)部控制體系建設(shè)與監(jiān)督管理工作提出具體的要求，將內(nèi)部控制體系建設(shè)與完善定位到央企實(shí)現(xiàn)高質(zhì)量發(fā)展、強(qiáng)基固本、防范重大風(fēng)險(xiǎn)、培養(yǎng)世界一流企業(yè)的重要基礎(chǔ)。現(xiàn)如今，移動(dòng)通信市場的電話普及率再創(chuàng)新高，運(yùn)營商同質(zhì)競爭也更加激烈，5G等新一代通信技術(shù)應(yīng)用快速落地，DICT等新興業(yè)務(wù)蓬勃發(fā)展，通信企業(yè)所面臨的內(nèi)外部環(huán)境呈現(xiàn)出巨大變化，對(duì)企業(yè)的內(nèi)部控制和風(fēng)險(xiǎn)管理也提出更高的要求。

一、內(nèi)部控制與風(fēng)險(xiǎn)管理概述

（一）內(nèi)部控制和風(fēng)險(xiǎn)管理的定義。內(nèi)部控制是一個(gè)到結(jié)果的管理過程，但并不是結(jié)果的本身，是指由董事會(huì)、管理層和全體員工共同實(shí)施的，旨在為達(dá)到經(jīng)營效率和效果、確保財(cái)務(wù)報(bào)告的真實(shí)完整性、并遵循適當(dāng)?shù)耐獠勘O(jiān)管規(guī)定等特定控制目標(biāo)而提供合理保證的一個(gè)過程。企業(yè)的內(nèi)部控制管理體系主要包括基本規(guī)范和配套指引兩部分的內(nèi)容，在國內(nèi)上市公司、央企及國有大中型企業(yè)均必須強(qiáng)制執(zhí)行，建設(shè)一套高質(zhì)量的內(nèi)部控制管理體系，有助于提升企業(yè)內(nèi)部治理水平和風(fēng)險(xiǎn)防控能力。

風(fēng)險(xiǎn)管理也是一個(gè)管理過程，是指由企業(yè)董事會(huì)、管理當(dāng)局和員工共同實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，目標(biāo)是分析企業(yè)所面臨的各種不確定性，旨在識(shí)別將發(fā)生的可能會(huì)影響企業(yè)的各種潛在風(fēng)險(xiǎn)，并管理風(fēng)險(xiǎn)以使其被控制在企業(yè)可承受的范圍內(nèi)，為企業(yè)發(fā)展目標(biāo)的順利實(shí)現(xiàn)提供合理保證。風(fēng)險(xiǎn)管理應(yīng)當(dāng)涵蓋企業(yè)發(fā)展戰(zhàn)略風(fēng)險(xiǎn)管理、經(jīng)營業(yè)務(wù)和項(xiàng)目風(fēng)險(xiǎn)管理、日常業(yè)務(wù)操作執(zhí)行風(fēng)險(xiǎn)管理等方面的內(nèi)容。

（二）內(nèi)部控制與風(fēng)險(xiǎn)管理的關(guān)系

區(qū)別：內(nèi)部控制作用于各個(gè)業(yè)務(wù)系統(tǒng)中，其通過設(shè)置控制環(huán)節(jié)和控制方式，主要是讓各個(gè)系統(tǒng)及關(guān)鍵環(huán)節(jié)能夠持續(xù)且穩(wěn)定地發(fā)揮作用，以提高系統(tǒng)響應(yīng)的可靠性；而風(fēng)險(xiǎn)管理工作側(cè)重于對(duì)實(shí)現(xiàn)企業(yè)目標(biāo)可能產(chǎn)生影響的各種不確定性，進(jìn)行有效的識(shí)別、分析和應(yīng)對(duì)。

聯(lián)系：從企業(yè)整體來看，內(nèi)部控制與風(fēng)險(xiǎn)管理都需要董事會(huì)、企業(yè)管理層和其他員工的共同參與，是為企業(yè)發(fā)展目標(biāo)的實(shí)現(xiàn)提供合理保證的過程；內(nèi)部控制與風(fēng)險(xiǎn)管理均為企業(yè)內(nèi)部管理的一種重要工具，內(nèi)部控制實(shí)際上屬于風(fēng)險(xiǎn)管理的范疇，是落實(shí)風(fēng)險(xiǎn)應(yīng)對(duì)舉措的重要手段之一，企業(yè)內(nèi)部控制管理體系的建設(shè)應(yīng)堅(jiān)持以風(fēng)險(xiǎn)為導(dǎo)向，內(nèi)部控制管理的有效落實(shí)，也需要借助風(fēng)險(xiǎn)管理的技術(shù)和方法，防控風(fēng)險(xiǎn)是內(nèi)部控制的歸宿。在企業(yè)的內(nèi)部管理層面，內(nèi)部控制和風(fēng)險(xiǎn)管理工作是一個(gè)協(xié)調(diào)統(tǒng)一的整體，總體目標(biāo)是企業(yè)管理層充分運(yùn)用風(fēng)險(xiǎn)管理的技術(shù)和內(nèi)部控制理念，通過協(xié)調(diào)風(fēng)險(xiǎn)偏好與戰(zhàn)略的關(guān)系，強(qiáng)化風(fēng)險(xiǎn)識(shí)別與應(yīng)對(duì)決策，減少經(jīng)營過程中的意外損失，進(jìn)而提高企業(yè)創(chuàng)造價(jià)值的能力。從風(fēng)險(xiǎn)管理角度出發(fā)來評(píng)估內(nèi)部控制的重要性，則有利于管理層進(jìn)行內(nèi)部控制規(guī)范的優(yōu)化，以恰當(dāng)調(diào)集資源來應(yīng)對(duì)風(fēng)險(xiǎn)，進(jìn)而提升企業(yè)價(jià)值，推動(dòng)企業(yè)健康可持續(xù)發(fā)展，最終實(shí)現(xiàn)企業(yè)價(jià)值的最大化。

二、通信企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理面臨的問題與挑戰(zhàn)

（一）內(nèi)部控制體系建設(shè)尚不完善。在信息化高速發(fā)展的背景下，企業(yè)的管理方式也在持續(xù)深化向信息化的轉(zhuǎn)型，復(fù)雜變化的內(nèi)外部控制環(huán)境，對(duì)通信企業(yè)內(nèi)控與風(fēng)險(xiǎn)管理體系的建設(shè)帶來更大的挑戰(zhàn)。現(xiàn)今國家法律法規(guī)進(jìn)一步健全，尤其是對(duì)大中型企業(yè)的外部監(jiān)管更加嚴(yán)格。通信市場上，DICT等新興業(yè)務(wù)蓬勃發(fā)展，但企業(yè)的全業(yè)務(wù)運(yùn)營能力依然存在短板。隨著產(chǎn)業(yè)鏈的不斷延伸，與第三方的合作日趨廣泛和深入，信息安全管理的難度日益增加。復(fù)雜變化的經(jīng)濟(jì)業(yè)務(wù)事項(xiàng)，使得參與的崗位角色、信息系統(tǒng)和控制環(huán)節(jié)也越來越多，對(duì)業(yè)務(wù)發(fā)生的真實(shí)性、合規(guī)性進(jìn)行控制和監(jiān)督管理的難度也越來越大。然而，部分企業(yè)的內(nèi)部控制建設(shè)仍存在問題，如面對(duì)復(fù)雜多變的業(yè)務(wù)模式，企業(yè)集團(tuán)尚未能建立統(tǒng)一的內(nèi)部控制管理體系，信息化管理支撐手段仍不健全，部分企業(yè)對(duì)于新模式、新業(yè)務(wù)的發(fā)展，未能及時(shí)優(yōu)化內(nèi)部控制制度和流程規(guī)范，致使內(nèi)控體系不能有效支撐業(yè)務(wù)的穩(wěn)定發(fā)展。部分企業(yè)內(nèi)部控制制度的設(shè)計(jì)存有缺陷，或內(nèi)部控制操作手冊(cè)和控制點(diǎn)執(zhí)行要求未能及時(shí)刷新，未立足于企業(yè)現(xiàn)行管理制度和實(shí)務(wù)體系，導(dǎo)致內(nèi)控要求與業(yè)務(wù)實(shí)際經(jīng)營管理狀況不符。部分企業(yè)依然存在重業(yè)務(wù)發(fā)展指標(biāo)、輕風(fēng)險(xiǎn)防控的現(xiàn)象，內(nèi)部控制責(zé)任和風(fēng)險(xiǎn)防范意識(shí)淡薄，制約著企業(yè)內(nèi)部治理水平的提升。

（二）重點(diǎn)領(lǐng)域和關(guān)鍵環(huán)節(jié)風(fēng)險(xiǎn)防控執(zhí)行不到位。企業(yè)治理水平的不斷提升，離不開高質(zhì)量的內(nèi)部管理體系，特別是在一些重點(diǎn)業(yè)務(wù)領(lǐng)域和關(guān)鍵業(yè)務(wù)環(huán)節(jié)，其基礎(chǔ)管理和風(fēng)險(xiǎn)應(yīng)對(duì)能力關(guān)系到企業(yè)的市場競爭力，直接影響到企業(yè)能否保持健康穩(wěn)定的發(fā)展。目前，通信企業(yè)內(nèi)部管理模式呈現(xiàn)高度集中化和信息化，雖統(tǒng)一了管理標(biāo)準(zhǔn)、提高了管理效率，但部分企業(yè)在重點(diǎn)領(lǐng)域和關(guān)鍵環(huán)節(jié)通常也可能隱藏了一些潛在的風(fēng)險(xiǎn)防控執(zhí)行問題，如：部分企業(yè)在基礎(chǔ)網(wǎng)絡(luò)建設(shè)、新業(yè)務(wù)落地與發(fā)展等方面，對(duì)重大投資、重大項(xiàng)目、與供應(yīng)商或第三方單位合作等涉及的決策事項(xiàng)未開展風(fēng)險(xiǎn)評(píng)估或風(fēng)險(xiǎn)評(píng)估不到位，重大風(fēng)險(xiǎn)防控機(jī)制缺失、重點(diǎn)業(yè)務(wù)制度約束力不強(qiáng)。部分企業(yè)合同管理存在未簽合同先實(shí)施、先簽合同后審批等不規(guī)范現(xiàn)象，合同基礎(chǔ)管理水平不足。部分企業(yè)資金管控基礎(chǔ)工作薄弱，存有出納同時(shí)兼任會(huì)計(jì)相關(guān)崗位職責(zé)的情況，未能嚴(yán)格落實(shí)資金不相容崗位相分離的原則，存在資金安全管理風(fēng)險(xiǎn)。

（三）內(nèi)控風(fēng)險(xiǎn)管理缺乏有效的監(jiān)督評(píng)價(jià)。對(duì)企業(yè)內(nèi)部控制體系和風(fēng)險(xiǎn)管理機(jī)制的設(shè)計(jì)有效性和執(zhí)行有效性及時(shí)開展監(jiān)督和評(píng)價(jià)，可以合理保證企業(yè)順利地實(shí)現(xiàn)既定目標(biāo)。然而，部分企業(yè)存在評(píng)估考核機(jī)制不健全，或尚未建立有效的重大風(fēng)險(xiǎn)責(zé)任追究機(jī)制，不利于管理層及時(shí)運(yùn)用監(jiān)督評(píng)價(jià)結(jié)果；部分企業(yè)的風(fēng)險(xiǎn)管控標(biāo)準(zhǔn)相對(duì)粗放，責(zé)任落實(shí)相對(duì)不明確，內(nèi)部監(jiān)督檢查也不到位，致使企業(yè)不能合理規(guī)避相關(guān)業(yè)務(wù)風(fēng)險(xiǎn)；部分企業(yè)在監(jiān)督評(píng)價(jià)過程中所發(fā)現(xiàn)的問題，未被基層業(yè)務(wù)單元認(rèn)真剖析或未能徹底整改落實(shí)，就會(huì)出現(xiàn)內(nèi)部控制缺陷和業(yè)務(wù)管理風(fēng)險(xiǎn)點(diǎn)屢查屢犯的現(xiàn)象，致使企業(yè)經(jīng)營管理現(xiàn)狀得不到有效改善。

三、通信企業(yè)內(nèi)部控制與風(fēng)險(xiǎn)管理應(yīng)對(duì)策略

（一）完善全面內(nèi)控管理體系，增強(qiáng)風(fēng)險(xiǎn)防控意識(shí)。通信企業(yè)結(jié)合自身發(fā)展所面臨的內(nèi)外部環(huán)境和挑戰(zhàn)，應(yīng)當(dāng)建立以風(fēng)險(xiǎn)為導(dǎo)向，覆蓋市場、生產(chǎn)、運(yùn)維、職能管理等各業(yè)務(wù)領(lǐng)域和各流程的全面內(nèi)控管理體系。一是需要自上而下確立一套統(tǒng)一的內(nèi)部控制管理基本規(guī)范框架，能為企業(yè)內(nèi)控操作執(zhí)行手冊(cè)的細(xì)化、通信市場業(yè)務(wù)快速的發(fā)展變化和風(fēng)險(xiǎn)應(yīng)對(duì)提供指引。二是結(jié)合現(xiàn)有的信息化系統(tǒng)，進(jìn)一步提升內(nèi)控風(fēng)險(xiǎn)管理的信息化支撐能力，進(jìn)一步規(guī)范內(nèi)控點(diǎn)設(shè)計(jì)的維護(hù)職責(zé)和流程，強(qiáng)化業(yè)財(cái)管理協(xié)同，集中和整合業(yè)財(cái)系統(tǒng)數(shù)據(jù)，實(shí)現(xiàn)業(yè)務(wù)流程、業(yè)務(wù)角色和控制責(zé)任的系統(tǒng)化管理，同時(shí)推動(dòng)業(yè)務(wù)前端參與內(nèi)控要求設(shè)計(jì)，將內(nèi)控管理要求同步嵌入到業(yè)務(wù)前端系統(tǒng)，實(shí)現(xiàn)系統(tǒng)自動(dòng)控制，逐步減少人工控制所存在的管理短板。三是進(jìn)一步完善內(nèi)部控制基本規(guī)范的配套執(zhí)行手冊(cè)，其既是業(yè)務(wù)部門具體執(zhí)行的主要標(biāo)準(zhǔn)，也是內(nèi)外部審計(jì)的主要依據(jù)，要結(jié)合企業(yè)經(jīng)營業(yè)務(wù)發(fā)展中的熱點(diǎn)和難點(diǎn)及崗位職責(zé)的變動(dòng)情況，及時(shí)進(jìn)行刷新、優(yōu)化，并能對(duì)新模式、新業(yè)務(wù)和新系統(tǒng)的上線結(jié)合實(shí)際情況及時(shí)制定相應(yīng)的流程規(guī)范，確保各業(yè)務(wù)流程和各管理環(huán)節(jié)均有據(jù)可依。四是內(nèi)部控制體系的執(zhí)行關(guān)鍵要落實(shí)到人，更需要企業(yè)各級(jí)人員的參與和配合，要以明確部門職責(zé)、落實(shí)主體責(zé)任為主線，強(qiáng)化員工風(fēng)險(xiǎn)防范意識(shí)和內(nèi)控責(zé)任意識(shí)，使得企業(yè)管理層和全體員工對(duì)于內(nèi)控風(fēng)險(xiǎn)管理的理解不斷加深，推動(dòng)各單元自主進(jìn)行內(nèi)控風(fēng)險(xiǎn)的自我管理和監(jiān)督，加快企業(yè)形成內(nèi)部控制文化，促進(jìn)公司內(nèi)控管理能力不斷提升。

（二）健全重大風(fēng)險(xiǎn)防控機(jī)制，強(qiáng)化重點(diǎn)領(lǐng)域內(nèi)控執(zhí)行。企業(yè)要進(jìn)一步完善風(fēng)險(xiǎn)防控機(jī)制，可以組織各層級(jí)、各部門參與到企業(yè)風(fēng)險(xiǎn)信息識(shí)別、風(fēng)險(xiǎn)應(yīng)對(duì)措施制定的過程中去，聚焦高風(fēng)險(xiǎn)領(lǐng)域和管理熱點(diǎn)，搭建“全員、全過程、全體系”的風(fēng)險(xiǎn)管理防控機(jī)制，促進(jìn)風(fēng)險(xiǎn)管理的各層防線能有效落地。在各基層業(yè)務(wù)單元執(zhí)行層面，可以通過明確業(yè)務(wù)目標(biāo)和執(zhí)行要求，在業(yè)務(wù)開展時(shí)即有效預(yù)防風(fēng)險(xiǎn)。在以財(cái)務(wù)為主的風(fēng)險(xiǎn)管理委員會(huì)層面，要充分發(fā)揮大監(jiān)督的作用，對(duì)各業(yè)務(wù)單元風(fēng)險(xiǎn)和控制體系設(shè)計(jì)有效性和執(zhí)行有效性進(jìn)行定期管理及風(fēng)險(xiǎn)評(píng)估。在內(nèi)外部審計(jì)層面，要適時(shí)對(duì)企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理的合規(guī)性與有效性進(jìn)行獨(dú)立審計(jì)。企業(yè)要特別將風(fēng)險(xiǎn)防控的理念融入重點(diǎn)業(yè)務(wù)流程和關(guān)鍵控制環(huán)節(jié)，并強(qiáng)化關(guān)鍵崗位和流程的授權(quán)管理與權(quán)力制衡，定期開展重點(diǎn)領(lǐng)域內(nèi)控管理的執(zhí)行分析，如聯(lián)合前端業(yè)務(wù)單元共同梳理評(píng)估新業(yè)務(wù)領(lǐng)域風(fēng)險(xiǎn)，以合理設(shè)計(jì)風(fēng)險(xiǎn)防控要求，推動(dòng)內(nèi)部控制要點(diǎn)融入到業(yè)務(wù)制度和操作規(guī)范，通過采用業(yè)務(wù)視角和業(yè)務(wù)語言，闡明控制流程和執(zhí)行要求，逐步實(shí)現(xiàn)風(fēng)險(xiǎn)防控與業(yè)務(wù)發(fā)展的動(dòng)態(tài)融合，確保內(nèi)部控制制度和風(fēng)險(xiǎn)管理機(jī)制執(zhí)行有效。

（三）優(yōu)化內(nèi)控風(fēng)險(xiǎn)分析模型，加強(qiáng)監(jiān)督評(píng)價(jià)閉環(huán)管理。通信企業(yè)要充分發(fā)揮本行業(yè)的IT技術(shù)優(yōu)勢，利用企業(yè)現(xiàn)有的信息化系統(tǒng)，整合業(yè)務(wù)端和財(cái)務(wù)端的信息數(shù)據(jù)，進(jìn)一步推進(jìn)內(nèi)控風(fēng)險(xiǎn)管理信息平臺(tái)的建設(shè)，建立基于大數(shù)據(jù)的風(fēng)險(xiǎn)分析和預(yù)警模型，提升風(fēng)險(xiǎn)分析和防控效果。要定期全面實(shí)施企業(yè)自評(píng)，強(qiáng)化上級(jí)單位監(jiān)督評(píng)價(jià)和內(nèi)外部審計(jì)監(jiān)督，要覆蓋公司層控制、業(yè)務(wù)流程執(zhí)行層控制、信息化技術(shù)整體流程控制等，既要保證內(nèi)部控制監(jiān)督評(píng)價(jià)覆蓋的全面性，也要對(duì)高風(fēng)險(xiǎn)及管理難點(diǎn)、熱點(diǎn)問題進(jìn)行重點(diǎn)審計(jì)和跟蹤，確保客觀、真實(shí)地反映企業(yè)管理中所存在的內(nèi)控缺陷和風(fēng)險(xiǎn)問題。內(nèi)控風(fēng)險(xiǎn)的監(jiān)督評(píng)價(jià)還需強(qiáng)化閉環(huán)管理，要將評(píng)價(jià)結(jié)果及時(shí)反饋于內(nèi)控設(shè)計(jì)和執(zhí)行部門，倒推內(nèi)部控制流程和執(zhí)行內(nèi)容持續(xù)優(yōu)化，倒推相關(guān)業(yè)務(wù)管理制度持續(xù)完善；并將評(píng)價(jià)結(jié)果及時(shí)運(yùn)用到責(zé)任追究和經(jīng)營業(yè)績考核中，從而強(qiáng)化制度執(zhí)行力，促進(jìn)企業(yè)提升內(nèi)部控制的管理能力，持續(xù)防范企業(yè)的管理風(fēng)險(xiǎn)。

四、結(jié)語

全面內(nèi)控與風(fēng)險(xiǎn)管理體系建設(shè)是循序漸進(jìn)和逐步完善的，持續(xù)提升內(nèi)部控制和風(fēng)險(xiǎn)管理的能力，能夠推動(dòng)企業(yè)實(shí)現(xiàn)高質(zhì)量和可持續(xù)發(fā)展。不斷健全以風(fēng)險(xiǎn)為導(dǎo)向的全面內(nèi)控與風(fēng)險(xiǎn)管理體系，可以更好地促進(jìn)企業(yè)規(guī)范運(yùn)營和高效管理，促使企業(yè)更好地遵循相關(guān)監(jiān)管規(guī)定，合理保證財(cái)務(wù)報(bào)告的真實(shí)性和完整性，對(duì)于提升企業(yè)內(nèi)部治理水平和風(fēng)險(xiǎn)防控能力，持續(xù)提升企業(yè)價(jià)值具有積極的作用。